Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Заблокирован

Не преобразовывает в спец символы

09.01.2025, 18:53. Показов 390. Ответов 3
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
site.ru?g='">
PHP
1
2
3
4
5
array_walk_recursive($_GET, function(&$v, $k){  
    $v = htmlspecialchars(strip_tags($v));
});
 
var_dump($_GET);
Почему на выходе не преобразовывает спецсимволы '"> ?

Добавлено через 3 минуты
Все работает, только при просмотре кода страницы, отображает...

Сопутствующий вопрос.

Хотел бы разделить.

PHP
1
2
3
$_POST     => $post
$_COOKIE => $cook
$_GET       => $get
Как лучше выполнить, так, чтобы перебрать каждое значение в каждом массиве и на выходе получить 3 переменные...
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
09.01.2025, 18:53
Ответы с готовыми решениями:

Вставка в бд, символы перевода строк и спец. символы
Вставляю в бд даные, текст. Он вставляется просто как строка, а я его вставляю как отформатироваанный текст, как мне его вставить, чтобы...

спец символы
парни, бьюсь уже не 1й час. проблема состоит в том, что magic_quotes_gpc() включена и я пытаюсь передать методом "POST"...

Добавление в БД спец символы
вот есть такая проблема допустим есть текст но в нём есть вот такая кака как ковычка одинарная или двойная (',") вот что я делал...

3
 Аватар для sad67man
2600 / 1504 / 689
Регистрация: 23.08.2015
Сообщений: 3,804
09.01.2025, 21:20
Цитата Сообщение от Dmit199 Посмотреть сообщение
Все работает, только при просмотре кода страницы, отображает...
Поэтому нужно смотреть исходный код страницы (Ctrl + U), браузер в первую очередь пытается отрисовать
картинку, даже если инспектировать html - так вы можете что-то пропустить, ведь браузер строит свое html дерево, закрывает незакрытые теги и т.д. и это может не совпадать с тем, что вы отдаете на самом деле.

Цитата Сообщение от Dmit199 Посмотреть сообщение
Как лучше выполнить, так, чтобы перебрать каждое значение в каждом массиве и на выходе получить 3 переменные...
Тут не понял...

Добавлено через 15 минут
Dmit199, htmlspecialchars необходимо вызывать только непосредственно при выводе, он только там и нужен. Модифицировать исходные данные не лучшая практика. В базе данных храните как есть. К примеру вы захотите посчитать количество символов или обрезать строку, а у вас вместо спец. символа - html-сущность, которая состоит из несколько символов и т.д.

Вот вы допустим выводите данные - вы можете быть не уверенны в их безопасности, как бы нет никакой гарантии. Возможно вы уже прогоняли когда-то через htmlspecialchars, а может быть и нет. Что тогда? Вы рискуете либо дважды пропустить строку через htmlspecialchars, либо будет дыра XSS-уязвимость. Поэтому лучше унифицировать подход, всегда вызывать htmlspecialchars только непосредственно при выводе.
0
Заблокирован
10.01.2025, 07:19  [ТС]
Цитата Сообщение от sad67man Посмотреть сообщение
К примеру вы захотите посчитать количество символов или обрезать строку
Возможно сущности преобразовать обратно?
Быть может лучше так, когда подсчитать, либо обрезать. Преобразовать в сущности в html и обрезать строчку...

Добавлено через 3 минуты
PHP
1
2
3
    array_walk_recursive($_GET, fn(&$v, $k){    
        $v = htmlspecialchars(strip_tags($v));
    });
Не выходит, вроде в php8 возможно fn вместо function
0
 Аватар для sad67man
2600 / 1504 / 689
Регистрация: 23.08.2015
Сообщений: 3,804
10.01.2025, 07:37
Цитата Сообщение от Dmit199 Посмотреть сообщение
Возможно сущности преобразовать обратно?
Да, но в чем смысл прогонять через htmlspecialchars, чтоб потом преобразовывать обратно, потом снова преобразовывать в сущности. Я же про то и говорю, что это нужно только при выводе, чтоб не полетела верстка html или не внедрили js-скрипт , во всех других случаях это будет только мешать (допустим делаете поиск по базе данных), нет ни одного примера, когда это может еще пригодиться. И это надежнее, так как проще контролировать. Вот вы выводите переменную в html - тогда и преобразуете, всегда и только так. Нельзя рассчитывать, что значение было ранее на какой-то стадии обработано, (может быть перед записью в БД и т .д..) тут нет такой гарантии. А через xss-уязвимость можно обходить другие защиты.
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
10.01.2025, 07:37
Помогаю со студенческими работами здесь

Спец символы
Привет всем, проблема такая: делаю курсач, построил график функции и подписал деления - PI, 2PI, 3PI И так далее, препод требует что бы...

Спец.символы
Странная ошибка: x = "\x01" # все ok y = "\xff" # ошибка y = b"\xff" # все ok

Спец Символы.
В своем программе мне надо использовать спец символ '♥' В итоге я пишу вот так Label1->Caption="♥"; Но вылезает...

Спец-символы в консоли
Почему-то когда я пишу управляющую последовательность вроде cout << '\0x5c'; мне консоль выдает примерно 9-значное число вместо '\'.....

Спец. символы в строке
Есть строковая переменная. Как туда добавить символ диаметра. В ячейке я его вставил с помощь кнопки "Вставить символ..." так вот...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Новые блоги и статьи
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Access
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru